Systemd, Flatpak, Samba, FreeRDP, Clamav, Node.js मा कमजोरीहरू

एउटा जोखिम (CVE-2021-3997) systemd-tmpfiles उपयोगितामा पहिचान गरिएको छ जसले अनियन्त्रित पुनरावृत्ति हुन अनुमति दिन्छ। समस्या /tmp डाइरेक्टरीमा ठूलो संख्यामा उपनिर्देशिकाहरू सिर्जना गरेर प्रणाली बुटको समयमा सेवा अस्वीकार गर्न प्रयोग गर्न सकिन्छ। फिक्स हाल प्याच फारममा उपलब्ध छ। समस्या समाधान गर्न प्याकेज अद्यावधिकहरू Ubuntu र SUSE मा प्रस्तावित छन्, तर अझै डेबियन, RHEL र Fedora मा उपलब्ध छैनन् (फिक्सहरू परीक्षणमा छन्)।

हजारौं उपनिर्देशिकाहरू सिर्जना गर्दा, "systemd-tmpfiles --remove" सञ्चालन गर्दा स्ट्याक थकानका कारण क्र्यास हुन्छ। सामान्यतया, systemd-tmpfiles उपयोगिताले एक कलमा डाइरेक्टरीहरू मेटाउने र सिर्जना गर्ने कार्यहरू गर्दछ (“systemd-tmpfiles —create —remove —boot —exclude-prefix=/dev”), पहिले मेटाउने र त्यसपछि सिर्जना, अर्थात्। मेटाउने चरणमा विफलताले /usr/lib/tmpfiles.d/*.conf मा निर्दिष्ट गरिएका महत्वपूर्ण फाइलहरू सिर्जना नगरिने परिणाम हुनेछ।

Ubuntu 21.04 मा थप खतरनाक आक्रमण परिदृश्य पनि उल्लेख गरिएको छ: systemd-tmpfiles को क्र्यासको कारण /run/lock/subsys फाइल सिर्जना गरिएको छैन, र /run/lock डाइरेक्टरी सबै प्रयोगकर्ताहरूद्वारा लेख्न योग्य छ, आक्रमणकर्ताले सिर्जना गर्न सक्छ। a /run/lock/ डाइरेक्टरी यसको पहिचानकर्ता अन्तर्गत subsys र, प्रणाली प्रक्रियाहरूबाट लक फाइलहरूसँग प्रतिच्छेदित प्रतीकात्मक लिङ्कहरू सिर्जना गरेर, प्रणाली फाइलहरूको अधिलेखन व्यवस्थित गर्नुहोस्।

थप रूपमा, हामी Flatpak, Samba, FreeRDP, Clamav र Node.js परियोजनाहरूको नयाँ रिलीजहरूको प्रकाशनलाई नोट गर्न सक्छौं, जसमा कमजोरीहरू फिक्स गरिएको छ:

• आत्म-निहित Flatpak प्याकेजहरू 1.10.6 र 1.12.3 निर्माण गर्नका लागि उपकरणहरूको सुधारात्मक विज्ञप्तिमा, दुई कमजोरीहरू फिक्स गरिएको छ: पहिलो जोखिम (CVE-2021-43860) ले अनुमति दिन्छ, जब अविश्वसनीय भण्डारबाट प्याकेज डाउनलोड गर्दा, मेटाडेटाको हेरफेर, स्थापना प्रक्रियाको क्रममा निश्चित उन्नत अनुमतिहरूको प्रदर्शन लुकाउन। दोस्रो कमजोरी (CVE बिना) ले प्याकेज निर्माण गर्दा, "flatpak-builder —mirror-screenshots-url" आदेश प्रयोग गरी FS क्षेत्रमा निर्माण डाइरेक्टरी बाहिर डाइरेक्टरीहरू सिर्जना गर्न अनुमति दिन्छ।
• साम्बा 4.13.16 अपडेटले कमजोरी (CVE-2021-43566) हटाउँछ जसले ग्राहकलाई SMB1 वा NFS विभाजनहरूमा निर्यात गरिएको FS क्षेत्र बाहिरको सर्भरमा डाइरेक्टरी सिर्जना गर्न प्रतीकात्मक लिङ्कहरू हेरफेर गर्न अनुमति दिन्छ (समस्या दौड अवस्थाको कारणले भएको हो। र व्यवहारमा शोषण गर्न गाह्रो छ, तर सैद्धान्तिक रूपमा सम्भव छ)। 4.13.16 अघिका संस्करणहरू समस्याबाट प्रभावित छन्।

  अर्को समान जोखिम (CVE-2021-20316) को बारेमा पनि एउटा रिपोर्ट प्रकाशित गरिएको छ, जसले एक प्रमाणीकृत ग्राहकलाई FS सर्भर क्षेत्र बाहिरको फाइल वा डाइरेक्टरी मेटाडेटाको सामग्री पढ्न वा परिवर्तन गर्न अनुमति दिन्छ। समस्या रिलीज 4.15.0 मा तय गरिएको छ, तर अघिल्लो शाखाहरूलाई पनि असर गर्छ। यद्यपि, पुरानो शाखाहरूका लागि फिक्सहरू प्रकाशित गरिने छैन, किनकि पुरानो साम्बा VFS वास्तुकलाले फाइल मार्गहरूमा मेटाडेटा अपरेशनहरूको बन्धनका कारण समस्या समाधान गर्न अनुमति दिँदैन (साम्बा 4.15 मा VFS तह पूर्ण रूपमा पुन: डिजाइन गरिएको थियो)। कुन कुराले समस्यालाई कम खतरनाक बनाउँछ यो सञ्चालन गर्न धेरै जटिल छ र प्रयोगकर्ताको पहुँच अधिकारले लक्षित फाइल वा डाइरेक्टरीमा पढ्न वा लेख्न अनुमति दिनुपर्छ।

• रिमोट डेस्कटप प्रोटोकल (RDP) को नि:शुल्क कार्यान्वयन प्रस्ताव गर्ने FreeRDP 2.5 परियोजनाको रिलीजले तीनवटा सुरक्षा समस्याहरू समाधान गर्दछ (CVE पहिचानकर्ताहरू तोकिएको छैन) जसले गलत लोकेल प्रयोग गर्दा, विशेष रूपमा डिजाइन गरिएको रजिस्ट्री प्रशोधन गर्दा बफर ओभरफ्लो हुन सक्छ। सेटिङहरू र गलत रूपमा ढाँचा गरिएको एड-अन नाम संकेत गर्दै। नयाँ संस्करणमा परिवर्तनहरूले OpenSSL 3.0 पुस्तकालयको लागि समर्थन, TcpConnectTimeout सेटिङको कार्यान्वयन, LibreSSL सँग सुधारिएको अनुकूलता र Wayland-आधारित वातावरणमा क्लिपबोर्डमा समस्याहरूको समाधान समावेश गर्दछ।
• नि:शुल्क एन्टिभाइरस प्याकेज ClamAV 0.103.5 र 0.104.2 को नयाँ रिलिजहरूले CVE-2022-20698 को कमजोरीलाई हटाउँछ, जुन गलत सूचक पढाइसँग सम्बन्धित छ र यदि प्याकेज libjson- सँग कम्पाइल गरिएको छ भने तपाईंलाई टाढाबाट प्रक्रिया क्र्यास गर्न अनुमति दिन्छ। c पुस्तकालय र CL_SCAN_GENERAL_COLLECT_METADATA विकल्प सेटिङहरूमा सक्षम गरिएको छ (clamscan --gen-json)।
• Node.js प्लेटफर्मले 16.13.2, 14.18.3, 17.3.1 र 12.22.9 अपडेटहरू चार कमजोरीहरू फिक्स गर्दछ: SAN (विषय वैकल्पिक नामहरू) लाई स्ट्रिङ- ढाँचामा गलत रूपान्तरणको कारणले नेटवर्क जडान प्रमाणित गर्दा प्रमाणपत्र प्रमाणीकरणलाई बाइपास गर्दै। २०२१ -४४५३२); विषय र जारीकर्ता क्षेत्रहरूमा धेरै मानहरूको गणनाको गलत ह्यान्डलिङ, जुन प्रमाणपत्रहरूमा उल्लेख गरिएका क्षेत्रहरूको प्रमाणीकरणलाई बाइपास गर्न प्रयोग गर्न सकिन्छ (CVE-2021-44532); प्रमाणपत्रहरूमा SAN URI प्रकारसँग सम्बन्धित बाइपास प्रतिबन्धहरू (CVE-2021-44533); console.table() प्रकार्यमा अपर्याप्त इनपुट प्रमाणीकरण, जुन डिजिटल कुञ्जीहरू (CVE-2021-44531) मा खाली स्ट्रिङहरू तोक्न प्रयोग गर्न सकिन्छ।

स्रोत: opennet.ru